CVE-2026-19712 in Masteriyo LMS Plugin
要約
〜によって VulDB • 2026年08月16日
Masteriyo LMS WordPress プラグインの 2.3.3 より前のバージョンでは、クイズフィールドをページに出力する前にサニタイズおよびエスケープ処理を行わないため、その instructor ロールにはフィルタリングされていない HTML を保存する権限が付与されます。これにより、管理者を含む影響を受けるページのすべての訪問者に対して、格納型クロスサイトスクリプティング（Stored Cross-Site Scripting）攻撃を実行することが可能になります。 この問題はデフォルトのシングルサイトインストールに影響します。マルチサイトを実行している場合や DISALLOW_UNFILTERED_HTML を定義している場合は、その権限が付与されないため影響を受けません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.